Описание
Уязвимость туннеля Workplace/Connect микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000 связана с неправильной обработкой Unicode символов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти аутентификацию TOTP
Вендор
SonicWall
Наименование ПО
SMA 1000
Версия ПО
до 12.4.3-03387 (SMA 1000)
до 12.5.0-02624 (SMA 1000)
Тип ПО
ПО сетевого программно-аппаратного средства
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0003
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 34%
0.00417
Низкий
6 Medium
CVSS3
4.6 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.2
nvd
4 месяца назад
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.
CVSS3: 7.2
github
4 месяца назад
Improper handling of Unicode encoding in SonicWall SMA1000 series appliances allows a remote authenticated SSLVPN user to bypass Workplace/Connect Tunnel TOTP authentication.
EPSS
Процентиль: 34%
0.00417
Низкий
6 Medium
CVSS3
4.6 Medium
CVSS2